Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. atlas28

    atlas28 Active Member

    Joined:
    23 May 2015
    Messages:
    224
    Likes Received:
    173
    Reputations:
    1
    Да, в моем случае роутер тоже новый, только недавно появился. Насчет 30-50 попыток попробую затестить, просто WPS отключается (именно отключается, а не лочится) после нескольких неудачных попыток. Кстати говоря, раньше тоже не всегда с первой попытки пин находился. Частенько со 2-3 только.
     
  2. atlas28

    atlas28 Active Member

    Joined:
    23 May 2015
    Messages:
    224
    Likes Received:
    173
    Reputations:
    1
    Закидал deauth пакетами и добился того, чтобы его еще пару раз ребутнули. В итоге pixiewps атака проканала. Интересная картина получается.

    А самое смешное, что это оказался обычный 24-bit PIN
     
  3. farkos

    farkos Member

    Joined:
    28 Sep 2016
    Messages:
    59
    Likes Received:
    92
    Reputations:
    0
    картина может быть обычной если учитывать возможные состояния исследуемого роутера. может у самого пользователя работает кое как по ряду причин, проблемы с питанием и т.д.
     
  4. Anton91x

    Anton91x Member

    Joined:
    15 May 2015
    Messages:
    18
    Likes Received:
    8
    Reputations:
    0
    Если отключается, значит старая прошивка 2.00-2.03
    Лочится они начинают от 2.04 и выше
     
  5. Anton91x

    Anton91x Member

    Joined:
    15 May 2015
    Messages:
    18
    Likes Received:
    8
    Reputations:
    0
    Ну это как то не серьезно
    А долбить его mdk3 в это время вам религия не позволяет?
    Включить атаку дня на два
    У хозяина пропадет интернет
    Тогда уж точно нажмет, будет давить на все кнопки
    Так можно взломать любой роутер с включенным wps
    Да и зачем 00000000
    Просто из под винды 7,8 или 10 пытаемся подключиться и ждем пока нажмут
     
    #3625 Anton91x, 10 Nov 2016
    Last edited: 11 Nov 2016
  6. Anton91x

    Anton91x Member

    Joined:
    15 May 2015
    Messages:
    18
    Likes Received:
    8
    Reputations:
    0
    Я как то взламывал D-Link DSL-2640U и тоже от провайдера ростелеком, по-моему pin начинался на 38, но я его не помню, попробуйте подобрать 3 и 4 цифру
    Попробуйте еще 31957199, 21464065
     
    DSL2650NRU likes this.
  7. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    В том посте речь шла о моделе роутера, который в принципе не принимает пин коды, только при нажатой кнопке WPS принимает код 00000000.
    От долбёжки маловероятно, что кто-то нажмёт кнопку, только перезагружать будут. Сужу по опыту.
    Это что-то новенькое.
     
  8. atlas28

    atlas28 Active Member

    Joined:
    23 May 2015
    Messages:
    224
    Likes Received:
    173
    Reputations:
    1
    v2.02(AAKV.1)A4 была в моем случае
     
  9. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Само собой... но мы тут чаще обсуждаем общие случаи, когда физического доступа к кнопке нет. :D
     
    Alexmeh and Triton_Mgn like this.
  10. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    Vfrcbv
    Максимум рубильник:)
     
  11. basil1949

    basil1949 Member

    Joined:
    12 May 2012
    Messages:
    103
    Likes Received:
    8
    Reputations:
    0
    Кто-нибудь сталкивался с точкой доступа на Androide (имя роутера Android_4816, так показывает программа WiFiInfoView). WPS присутствует. Можно ли её сломать при помощи WPS-инструментария. У меня не получилось. В лучшем случае всё заканчивалось бесконечным повторением...
     
  12. DSL2650NRU

    DSL2650NRU Well-Known Member

    Joined:
    12 Apr 2016
    Messages:
    467
    Likes Received:
    306
    Reputations:
    1
    Спасибо за ответ. Эти пины я тоже уже попробовал. Я нашел только одну точку с похожим маком в базе 3wifi и ее wps пин ни на какие алгоритмы не похож и не статический. Наверно росийские инженеры длинка читают античат :)
     
  13. mazik

    mazik Member

    Joined:
    5 Jan 2016
    Messages:
    220
    Likes Received:
    56
    Reputations:
    0
    "КАРТИНКИ РОУТЕРОВ"

    парсер картинок Google по ключевому слову ( 170кб -маленькая)
    http://rgho.st/7QfJVVCYm
    Роутеры.
    Девочки.
    Любые ФОТО.
     
  14. Anton91x

    Anton91x Member

    Joined:
    15 May 2015
    Messages:
    18
    Likes Received:
    8
    Reputations:
    0
    Я не знаю что они там читают
    Я скачивал инструкции по настройке роутеров DSL-2640U, DSL-2750U, DSL-2500U и др.
    С официального сайта D-Link
    Там все в картинках (скриншоты веб морды)
    Там видны пины. И эти пины подходят к Длинкам
    Не думал что разработчики настолько...
     
  15. Anton91x

    Anton91x Member

    Joined:
    15 May 2015
    Messages:
    18
    Likes Received:
    8
    Reputations:
    0
    СПАМ!
    ПО ССЫЛКЕ ТРОЯН
     
  16. saimonyz

    saimonyz Member

    Joined:
    23 Jun 2012
    Messages:
    156
    Likes Received:
    41
    Reputations:
    2
    кто нибудь решил проблему с

    wps transaction failed (code 0x02) re-trying last pin ?
    wps transaction failed (code 0x03) re-trying last pin ?
    wps transaction failed (code 0x04) re-trying last pin ?
     
  17. maus

    maus Active Member

    Joined:
    30 May 2015
    Messages:
    410
    Likes Received:
    102
    Reputations:
    0
    - спроси у них:
    https://code.google.com/archive/p/reaver-wps/issues
     
  18. DSL2650NRU

    DSL2650NRU Well-Known Member

    Joined:
    12 Apr 2016
    Messages:
    467
    Likes Received:
    306
    Reputations:
    1
    90:8D:78:B5:18:B4 ROSTELECOM_655F WPS 28616368 Вот эта точка из базы. Пин никак не привязывается к маку.
     
  19. Anton91x

    Anton91x Member

    Joined:
    15 May 2015
    Messages:
    18
    Likes Received:
    8
    Reputations:
    0
    Я знаю
     
  20. mazik

    mazik Member

    Joined:
    5 Jan 2016
    Messages:
    220
    Likes Received:
    56
    Reputations:
    0